脆弱性と脅威ニュース記事一覧(385 ページ目) | ScanNetSecurity
2025.12.09(火)

脆弱性と脅威ニュース記事一覧(385 ページ目)

Windows Server 2003に未修正の脆弱性、攻撃コードがすでに公開(JVN) 画像
セキュリティホール・脆弱性

Windows Server 2003に未修正の脆弱性、攻撃コードがすでに公開(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月17日、「Microsoft Windows Server 2003」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes(JVN)」

F-Secure アンチウイルスLinuxゲートウェイに情報を閲覧される脆弱性(JVN) 画像
セキュリティホール・脆弱性

F-Secure アンチウイルスLinuxゲートウェイに情報を閲覧される脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月16日、F-Secure Corporationが提供する、ネットワーク上に設置するウイルス対策製品「F-Secure アンチウイルスLinuxゲートウェイ

より標的を研究しカスタマイズされた標的型攻撃を紹介--四半期レポート(シマンテック) 画像
脅威動向

より標的を研究しカスタマイズされた標的型攻撃を紹介--四半期レポート(シマンテック)

シマンテック・コーポレーションは2月16日、「Symantec Intelligence Quarterly Report:October - December 2010(シマンテックインテリジェンス四半期レポート:2010年10月?12月)」を発表した。本レポートでは、標的型攻撃の中でも、特に重要インフラに対するものをテ

クラウドの悪用、Amazon EC2からCMSへの攻撃が6割超(日本IBM) 画像
脅威動向

クラウドの悪用、Amazon EC2からCMSへの攻撃が6割超(日本IBM)

日本アイ・ビー・エム株式会社(日本IBM)は2月16日、東京SOCで検知したクラウドサービスからの攻撃について発表した。2010年1月から2011年1月までの東京SOCで検知した、Amazon EC2を送信元とした攻撃検知数の推移では、2010年1月に約2,500件、9月に千件弱、12月に500件

Javaに対する定例のCPUを公開、21件の脆弱性に対応(Oracle) 画像
セキュリティホール・脆弱性

Javaに対する定例のCPUを公開、21件の脆弱性に対応(Oracle)

Oracleは2月15日、Java SEおよびJava for Businessに対する定例の「Critical Patch Update(CPU)」、および「Java 6 Update 24」を公開した。今回のCPUでは21件の脆弱性が解消されている。このうち8件はCVSSによるリスクスコアが最高の10.0となっており、脆弱性の深刻度

倍精度浮動小数点の処理に起因する無限ループの脆弱性(Scan Tech Report) 画像
エクスプロイト

倍精度浮動小数点の処理に起因する無限ループの脆弱性(Scan Tech Report)

1.概要
Java および PHP には、特定の倍精度浮動小数点の処理に不備が存在するため、サービス運用妨害 (DoS) が発生する脆弱性が報告されました。ローカルの悪意あるユーザまたはリモートの第三者に利用された場合、Java/PHP アプリケーションを不正に停止される可能性が

ウイルスバスターなどのコード実行の脆弱性に対する修正プログラムを公開(トレンドマイクロ) 画像
セキュリティホール・脆弱性

ウイルスバスターなどのコード実行の脆弱性に対する修正プログラムを公開(トレンドマイクロ)

トレンドマイクロ株式会社は2月14日、同社製品のTMTDIドライバに存在する脆弱性および脆弱性に関する修正プログラムの提供について発表した。この脆弱性は、「ウイルスバスター2011/2010/16」「ウイルスバスター コーポレートエディション バージョン8.0/10.0/10.5」「T

新しい脆弱性へのエクスプロイト活動が急激に落ち込む--1月度レポート(フォーティネットジャパン) 画像
脅威動向

新しい脆弱性へのエクスプロイト活動が急激に落ち込む--1月度レポート(フォーティネットジャパン)

フォーティネットジャパン株式会社は2月10日、2011年1月度の「フォーティネットウイルス対処状況レポート」を発表した。2010年12月21日から2011年1月20日までの同社「FortiGateネットワークセキュリティアプライアンス」と「インテリジェンスシステム」が検知した情報に

2月の定例パッチ12件を公開、Windowsシェルの脆弱性などに対応(マイクロソフト) 画像
セキュリティホール・脆弱性

2月の定例パッチ12件を公開、Windowsシェルの脆弱性などに対応(マイクロソフト)

マイクロソフト株式会社は2月9日、2011年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、最大深刻度が「緊急」のものは「MS11-003:Internet Explorer用の累積的なセキュリティ更新プログラム(2482017)」「MS11-006:Windowsシェルのグラフィ

サーバに侵入しSIP関連機器を悪用する攻撃、手法と対策を公開(JPCERT/CC) 画像
脅威動向

サーバに侵入しSIP関連機器を悪用する攻撃、手法と対策を公開(JPCERT/CC)

一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月8日、セキュリティ対策が不十分なサーバが侵入され、第三者への攻撃に使われるといった事例の報告を受領していることから注意喚起を発表した。情報提供者から本事例に関する情報と攻撃者によって設置さ

Adobe ReaderおよびAcrobatのセキュリティ修正プログラム適用を呼びかけ(警察庁) 画像
セキュリティホール・脆弱性

Adobe ReaderおよびAcrobatのセキュリティ修正プログラム適用を呼びかけ(警察庁)

警察庁は2月9日、アドビシステムズ社のAdobe ReaderおよびAdobe Acrobatのセキュリティ修正プログラムについて「@police」において発表した。このセキュリティ修正プログラムは、Adobe Reader X(10.0)、Adobe Reader9.4.1 およびそれ以前、Adobe Acrobat X(10.0)およ

Microsoft Windows の MHTML プロトコルハンドラに起因するスクリプトインジェクションの脆弱性(Scan Tech Report) 画像
エクスプロイト

Microsoft Windows の MHTML プロトコルハンドラに起因するスクリプトインジェクションの脆弱性(Scan Tech Report)

1.概要
Microsoft Windows の MHTML プロトコルハンドラには、MHTML コンテンツの取り扱いに起因して任意のスクリプトが実行可能な脆弱性が報告されました。Internet Explorer (IE) を介して悪質な MHTML コンテンツを閲覧した場合、リモートの第三者によって IE 上で不

LiveJournalに投稿されている悪意のあるリンクに対し注意喚起を発表(Dr.WEB) 画像
脅威動向

LiveJournalに投稿されている悪意のあるリンクに対し注意喚起を発表(Dr.WEB)

株式会社Doctor Web Pacificは2月8日、WindowsへのアクセスをブロックするTrojanプログラムを拡散するために犯罪者達が用いる新しい手法について、警告を発表している。この悪意のあるプログラム「Trojan.Winlock」をダウンロードするようにユーザを誘導するリンクは、米

Hitachi Tuning Manager SoftwareにXSSの脆弱性、対策版の適用を(HIRT) 画像
セキュリティホール・脆弱性

Hitachi Tuning Manager SoftwareにXSSの脆弱性、対策版の適用を(HIRT)

株式会社日立製作所ソフトウェア事業部は2月7日、同社のセキュリティ情報サイト「HIRT」において「HS11-002:Hitachi Tuning Manager Softwareにおけるクロスサイトスクリプティングの脆弱性」を公開した。これは、同製品の「Windows Server 2003 6.0.0?6.4.0-01、7.0.0

世界的にインターネット詐欺が横行、不正ツールも多数--1月度レポート(トレンドマイクロ) 画像
脅威動向

世界的にインターネット詐欺が横行、不正ツールも多数--1月度レポート(トレンドマイクロ)

トレンドマイクロ株式会社は2月8日、2011年1月度の「インターネット脅威マンスリーレポート」を発表した。今回より、同社のクラウド型セキュリティ基盤「Trend Micro Smart Protection Network(SPN)」のスマートフィードバックにより収集・集計された脅威の検出数を併

SCADA Engine BACnet OPC Clientにバッファオーバーフローの脆弱性(JVN) 画像
セキュリティホール・脆弱性

SCADA Engine BACnet OPC Clientにバッファオーバーフローの脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月7日、SCADA Engineが提供する「SCADA Engine BACnet OPC Client」に、.csvファイルの解析処理に起因するバッファオーバーフロー

WikiLeaksネタのスパムが急増、事件の深刻さを反映--スパムレポート(カスペルスキー) 画像
脅威動向

WikiLeaksネタのスパムが急増、事件の深刻さを反映--スパムレポート(カスペルスキー)

株式会社Kaspersky Labs Japanは2月7日、同社のロシア本社が1月27日に発表した「2010年12月度スパムレポート」の抄訳を公開した。レポートによると、12月は恒例のクリスマスや新年といったテーマのほかに、スパム配信者がウィキリークス(WikiLeaks)が世界的に注目され

IntelliCom NetBiter NB100およびNB200プラットフォームに複数の脆弱性(JVN) 画像
セキュリティホール・脆弱性

IntelliCom NetBiter NB100およびNB200プラットフォームに複数の脆弱性(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月7日、「IntelliCom NetBiter NB100」および「NB200プラットフォーム」上で動作する製品にディレクトリトラバーサルを含む複数の

セキュリティ情報の事前通知、2月は「緊急」3件を含む12件(マイクロソフト) 画像
セキュリティホール・脆弱性

セキュリティ情報の事前通知、2月は「緊急」3件を含む12件(マイクロソフト)

マイクロソフト株式会社は2月4日、2011年2月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月9日で、12件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの3件と「重要」のもの9件。「緊急」のものはすべてMicrosoft

Adobe Reader、Acrobatに更新プログラム、重要なセキュリティ問題を修正(アドビ) 画像
セキュリティホール・脆弱性

Adobe Reader、Acrobatに更新プログラム、重要なセキュリティ問題を修正(アドビ)

米Adobe Systems社は2月3日(現地時間)、Adobe ReaderおよびAcrobatに対するセキュリティアドバイザリの事前通知を発表した。これは、WindowsおよびMacintosh用のAdobe Reader X(10.0)およびそれ以前のバージョン、UNIX用のAdobe Reader 9.4.1およびそれ以前のバージ

カスペルスキー製品にサイバー犯罪者が注目--マンスリーレポート(カスペルスキー) 画像
脅威動向

カスペルスキー製品にサイバー犯罪者が注目--マンスリーレポート(カスペルスキー)

株式会社Kaspersky Labs Japanは2月4日、2011年1月の「マルウェアマンスリーレポート」を発表した。レポートでは、カスペルスキー製品がサイバー犯罪者に注目されていることが実証されたとしている。たとえば、一部のカスペルスキー製品をアクティベーションなしで使用で

  1. 先頭
  2. 330
  3. 340
  4. 350
  5. 360
  6. 370
  7. 380
  8. 381
  9. 382
  10. 383
  11. 384
  12. 385
  13. 386
  14. 387
  15. 388
  16. 389
  17. 390
  18. 400
  19. 410
  20. 最後
Page 385 of 517
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×